CentOS搭建VPN服务器教程详解

南风 2024年11月14日 11:34 1 0

本文详细介绍了在CentOS系统上安装VPN服务器的步骤，包括准备环境、安装软件包、配置服务器、设置客户端连接等关键环节。通过本文，读者可以学会如何快速搭建一个安全、稳定的VPN服务器，满足日常办公或远程访问需求。

- [PPTP VPN服务器安装与配置](#pptp)

- [OpenVPN VPN服务器安装与配置](#openvpn)

CentOS搭建VPN服务器教程详解,centos 安装vpn服务器,IPsec VPN,第1张

随着互联网技术的飞速发展，网络安全问题日益凸显，VPN（虚拟专用网络）作为一种有效的网络安全解决方案，已经广泛应用于各种场景，本文将深入探讨如何在CentOS系统上搭建VPN服务器，涵盖PPTP、L2TP/IPsec和OpenVPN三种主流协议的安装与配置过程。

PPTP VPN服务器安装与配置

1. 安装PPTP VPN服务器

在终端执行以下命令，安装PPTP VPN服务器：

yum install pptpd

2. 配置PPTP VPN服务器

（1）配置IP地址池

编辑文件/etc/pptpd.conf，添加以下内容：

localip 192.168.1.1
remoteip 192.168.1.100-200

localip表示服务器分配给客户端的IP地址起始地址，remoteip表示服务器分配给客户端的IP地址范围。

（2）配置用户认证

编辑文件/etc/ppp/chap-secrets，添加以下内容：

username pptpd password pptpd

这里，username和password分别表示VPN用户的用户名和密码。

（3）启动PPTP VPN服务

执行以下命令启动PPTP VPN服务：

service pptpd start

（4）设置开机自启

执行以下命令设置PPTP VPN服务开机自启：

chkconfig pptpd on

L2TP/IPsec VPN服务器安装与配置

1. 安装L2TP/IPsec VPN服务器

安装以下软件包：

yum install xl2tpd l2tpns

2. 配置L2TP/IPsec VPN服务器

（1）配置IP地址池

编辑文件/etc/xl2tpd/xl2tpd.conf，添加以下内容：

pool 192.168.1.100 192.168.1.200

pool表示VPN客户端分配的IP地址范围。

（2）配置IPsec

编辑文件/etc/ipsec.conf，添加以下内容：

config setup
    charondebug="ike 2, knl 2, esp 2, dmn 2, cfg 2"
conn L2TP-NAT
    left=%defaultroute
    leftsubnet=0.0.0.0/0
    leftauth=psk
    right=%any
    rightdns=8.8.8.8
    rightauth=psk
    psk="yourpsk"

psk表示IPsec的预共享密钥。

（3）启动IPsec和xl2tpd服务

执行以下命令启动IPsec和xl2tpd服务：

service ipsec start
service xl2tpd start

（4）设置开机自启

执行以下命令设置IPsec和xl2tpd服务开机自启：

chkconfig ipsec on
chkconfig xl2tpd on

OpenVPN VPN服务器安装与配置

1. 安装OpenVPN VPN服务器

安装以下软件包：

yum install openvpn easy-rsa

2. 配置OpenVPN VPN服务器

（1）生成CA证书

执行以下命令生成CA证书：

cd /etc/openvpn/easy-rsa
./easy-rsa init-pki

（2）生成服务器证书

执行以下命令生成服务器证书：

./easy-rsa gen-csr
./easy-rsa sign-csr

（3）生成客户端证书

执行以下命令生成客户端证书：

./easy-rsa gen-csr
./easy-rsa sign-csr

（4）配置OpenVPN服务器

编辑文件/etc/openvpn/server.conf，添加以下内容：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh2048.pem
server 192.168.1.0 255.255.255.0
ifconfig-pool 192.168.1.100 192.168.1.200
push "redirect-gateway def1"
keepalive 10 120

（5）启动OpenVPN服务器

执行以下命令启动OpenVPN服务器：

openvpn --config /etc/openvpn/server.conf

（6）设置开机自启

将OpenVPN服务器配置文件添加到/etc/openvpn/server-start脚本中，并设置开机自启：

echo "/usr/sbin/openvpn --config /etc/openvpn/server.conf" >> /etc/openvpn/server-start
chkconfig --add openvpn
chkconfig openvpn on

至此，CentOS系统上的VPN服务器已安装完成，用户可以通过配置客户端软件连接到VPN服务器，实现远程访问内部网络的目的。